고등법원, 월드코인에 케냐인들의 생체정보 삭제 명령

케냐 고등법원은 5월 5일 월요일, 월드코인(Worldcoin)에 케냐인들의 생체 정보를 7일 이내에 삭제하라고 명령했습니다. 법원은 월드코인이 2023년 9월에 케냐인들의 생체 정보를 불법적으로 수집했다고 판결했습니다.

법원은 해당 회사가 2019년 데이터 보호법 제31조를 위반하여 데이터 보호 영향 평가를 실시하지 않았다고 지적했습니다. 월드코인은 데이터가 암호화되어 안전하다고 주장하지만, 홍콩, 스페인, 인도네시아, 포르투갈 등 다른 국가에서 개인 데이터 사용과 관련하여 문제를 겪은 바 있습니다.

법원, 월드코인에 케냐인 생체 데이터 삭제 명령

상업용 암호화폐 프로젝트인 월드코인이 오르브(Orb) 기기를 통해 홍채 생체 인식 기술을 사용하여 케냐인들로부터 수집한 얼굴 데이터가 데이터 보호법을 위반하고 사생활을 침해했다는 이유로 고등법원의 삭제 명령을 받았습니다.

법원은 해당 데이터가… pic.twitter.com/hcg7lyVA5Y

— Cyprian, Is Nyakundi(@C_NyaKundiH) 2025년 5월 5일

케냐 고등법원은 월드코인이 2023년 9월 자사의 '오브(Orb)'라는 장치를 이용해 불법적으로 수집한 케냐인들의 생체 정보를 삭제하도록 강제하는 명령을 내렸습니다. 아부릴리 로젤린 판사는 또한 월드코인의 활동이 데이터 보호 위원회(ODPC)의 감독 하에 이루어지도록 명령했습니다.

판사는 월드코인이 철저한 데이터 보호 영향 평가를 수행하거나 유효한 동의를 얻지 않고는 해당 데이터를 추가로 처리하지 못하도록 금지 명령을 내렸습니다. 또한 판사는 월드코인 재단과 그 대리인들이 케냐에서 생체 데이터를 수집 또는 처리하기로 한 결정을 무효화하는 취소 명령을 내렸습니다.

상대로 월드코인 앱과 오브를 이용한 생체 데이터 수집, 처리 및 전송에 대해 이의를 제기했습니다 월드코인 재단을.

"오늘 아부릴리 로즐린 판사님께서 저희가 월드코인 재단을 상대로 월드코인 앱과 오브를 이용해 홍채 및 얼굴 이미지(생체 데이터)를 수집, 처리, 전송하는 것에 대해 제기한 사법 심사 신청을 인용해 주셨습니다."

–카티바 연구소.

ODPC는 청문회에서 해당 회사를 통한 개인 데이터 처리가 법 제25조에 명시된 데이터 보호 원칙을 준수하지 않는다고 주장했습니다.

데이터 보호 사무국은 월드코인 프로젝트 과정에서 수집된 케냐 국민의 개인 정보가 삭제 및 수정되지 않을 경우 법원이 개입해 줄 것을 요청했습니다. 오스카 오티에노 부 데이터 위원장은 진술서를 통해 월드코인 프로젝트의 국내 운영 상황을 검토한 결과, 케냐 국민에게 안전하지 않다고 판단했다고 밝혔습니다.

해당 암호화폐 회사는 수천 명의 생체 정보를 수집하고 그 대가로 50달러를 지급한 후 케냐에서 사업이 금지되었습니다. 등록 시작 후 며칠 만에 케냐 정부는 보안 우려를 이유로 해당 사업을 중단했습니다. 많은 케냐 시민들이 중앙 비즈니스 지구에 몰려들어 눈과 얼굴 검사를 받았기 때문입니다.

월드코인 개발사인 툴즈 포 휴머니티는 2024년 렌슨 인공가 검찰총장이 사건 종결을 결정함에 따라 케냐에서 월드코인 사업을 재개할 것이라고 발표했습니다. 툴즈 포 휴머니티는 회사가 케냐 정부 및 관련 기관과 지속적으로 협력하여 전국적인 월드 ID 등록을 재개할 수 있기를 희망한다고 밝혔습니다.

수개월간의 조사 끝에 형사수사국(DCI) 국장은 해당 업체가 국내에서 사업을 계속 운영하기로 결정할 경우, 사업자등록청과 협력하여 사업자등록 서비스를 받을 것을 지시했습니다.

월드코인은 다른 국가에서도 어려움을 겪고 있습니다

7/ penutup dan saran

crypto memang 분산형 tapi ingat penggguna nya hidup di dalam negara yang Dimana ada aturan dan regulasi

terkait penutupan Operasi world coin di indonesia di karenakan pelaporan calo danInvestigasi mengenai keamanan data itu suatutindakanyang… pic.twitter.com/t0vEYaWVaS

— 잠자 살림(@Autosultan_team) 2025년 5월 4일

월드코인 과 월드 ID 관련 활동이 법률 위반으로 인해 5월 4일 인도네시아에서 중단되었습니다. 인도네시아 통신정보matic현지 파트너가 오래된 등록 서류를 오용한 것을 이유로 들며, 잠재적인 데이터 위험 및 규정 위반에 대한 조사를 시작했습니다.

알렉산더 사바르 정보통신부 디지털 공간 감독국장은 월드코인의 활동 동결은 대중에게 발생할 수 있는 잠재적 위험을 예방하기 위한 조치라고 밝혔습니다. 그는 또한 월드코인의 현지 운영사인 PT 테랑 불란 아바디와 PT 산디나 아바디 누산타라를 소환하여 활동에 대한 해명을 요구할 것이라고 덧붙였습니다.

홍콩 개인정보보호위원회(PCPD)는 지난해 5월 암호화폐 기업 월드코인이 개인정보를 침해했다며 홍채 및 얼굴 이미지 스캔 및 수집을 중단하라고 명령했습니다. 포르투갈은 스페인 데이터 보호 기관이 월드코인의 스페인 내 사업 활동을 중단하라고 명령한 데 이어, 미성년자 데이터 보호에 대한 우려를 이유로 2024년 3월 월드코인의 사업 활동을 정지시켰습니다.